浅淡网络安全与加密技术new

《浅淡网络安全与加密技术new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、科技信息计算机与网络浅淡网络安全与加密技术邢台职业技术学院电子系高欢辛景波[摘要]本文论述了网络安全的内容及加密技术的分类,并对RSA算法作以分析,针对信息安全的核心技术PKI,论述其安全体系的构成G[关键词]网络安全加密技术PKI技术随着计算机网络技术的发展,信息技术的使用给人们的工但它只对应于生成密钥的交换方G非对称加密方式可以使通信作~学习和生活等方方面面都带来了无尽的便捷和好处G由于世双方无须事先交换密钥就可以建立安全通信,广泛应用于身份界各地的计算机都通过Internet连在一起,所以大量在网络中认证~数字签名等信息交换领域G非对称加

2、密体系一般是建立在存储和传输的数据就需要保护G由此可见,网络中的信息安全技某些已知的数学难题之上,是计算机复杂性理论发展的必然结术和加密技术显得尤为重要G果G最具有代表性是RSA公钥密码体制G一~网络安全3.RSA算法1.可靠性1978年就出现了这种算法,它是第一个既能用于数据加密可靠性是网络系统安全最基本的要求,可靠性主要是指网也能用于数字签名的算法G它易于理解和操作,也很流行G算法络系统硬件和软件无故障运行的性能G提高可靠性的具体措施的名字以发明者的名字命名:RonRivest,AdiShamir和包括:提高设备质量,配备必要的冗余和备份,

3、采取纠错~自愈和LeonardAdlemanG容错等措施,强化灾害恢复机制,合理分配负荷等GRSA算法的描述如下:2.可用性公开密钥:n=pg(p~g分别为两个互异的大素数,p~g必须可用性是指网络信息可被授权用户访问的特性,即网络信保密D息服务在需要时,能够保证授权用户使用G这里包含两个含义:e与(p-1D(g-1D互素一个是当授权用户访问网络时不致被拒绝;一个是授权用户访私有密钥:d=e-1{mod(p-1D(g-1D}问网络时要进行身份识别与确认,并且对用户的访问权限加以加密:c=me(modnD,其中m为明文,c为密文G规定的限制G解密

4、:m=cd(modnD3.完整性利用目前已经掌握的知识和理论,分解2048bit的大整数完整性是指网络信息未经授权不能进行改变的特性,即网已经超过了64位计算机的运算能力,因此在目前和可预见的将络信息在存储和传输过程中不被删除~修改~伪造~乱序~重放和来,它是足够安全的G插入等操作,保持信息的原样G影响网络信息完整性的主要因素4.PKI技术包括:设备故障~误码~人为攻击以及计算机病毒等GPKI是PublicKeyInfrastructure"的缩写,译为公钥基础4.保密性设施",是一个用非对称密码算法原理和技术实现的~具有通用保密性是指网络信息

5、不被泄露特性G保密性是在可靠性和性的安全基础设施GPKI利用数字证书标识密钥持有人的身份,可用性的基础上保证网络信息安全的非常重要的手段G保密性通过对密钥的规范化管理,为组织机构建立和维护一个可信赖可以保证信息即使泄露,非授权用户在有限的时间内也不能识的系统环境,透明地为应用系统提供身份认证~数据保密性~完别真正的信息内容G常用的保密措施包括:防监听~防辐射~信息整性和抗抵赖性等各种必要的安全保障,满足各种应用系统的加密和物理保密等G安全需求G简单的说,PKI是提供公钥加密和数字签名服务的系5.不可抵赖性统,目的是为了自动管理密钥和证书,保证网

6、上数字信息传输的不可抵赖性也称做不可否认性,主要用于网络信息的交换机密性~真实性~完整性和不可否认性G过程,保证信息交换的参与者都不可能否认或抵赖曾进行的操一个实用的PKI体系应该是安全的~易用的~灵活的和经作,类似于在发文或收文过程中的签名和签收的过程G济的G它必须充分考虑互操作性和可扩展性G它是认证机构二~加密技术(CAD~注册机构(RAD~策略管理~密钥(KeyD与证书信息交换加密技术分为两类:即对称加密和非对称加密G(CertificateD管理~密钥备份与恢复~撤消系统等功能模块的有1.对称加密技术机结合G在对称加密技术中,对信息的加

7、密和解密都使用相同的密(1D认证机构钥,也就是说一把钥匙开一把锁G这种加密方法可简化加密处理CA(CertificationAuthortyD认证机构是PKI安全体系的核过程,信息交换双方都不必彼此研究和交换专用的加密算法G如心,对于一个大型的分布式企业应用系统,需要根据应用系统的果在交换阶段私有密钥未曾泄露,那么机密性和报文完整性就分布情况和组织结构设立多级CA机构GCA信任体系描述了可以得以保证GPKI安全体系的分布式结构GCA就是这样一个确保信任度的2.非对称加密/公开密钥加密权威实体,它的主要职责是颁发证书~验证用户身份的真实性G197

8、6年,美国学者Dime和Henman为解决信息公开传送由CA签发的网络用户电子身份证明,任何相信该CA的人,按和密钥管理问题,提出一种新的密钥交换协议